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.Bes chr eibung 

Verfahren und Steuerungsprogramm ziam Betrieb eines Kommunika- 
tionsendgerats ftir paketorientierte Dateniibenaittlung 

5 

Das Internet-Protokolls (IP) zur paketorientierten, verbin- 
dungslosen Datenxibertragung wird nicht nur fur einen reinen 
Datentransfer verwendet. Auch ftir Sprach- und Bildsignaluber- 
tragung ist eine Verwendung des Internet-Protokolls wegen zu- 

10 nehmender Installation IP-basierter Netze, wie Intranets' und 
Extranets, eine interessante und kostengiinstige Alternative 
zu herkOmmlichen Kommunikationsstrukturen. Die Sprachsi- 
gnalQbertragung mittels des Internet-Protokolls, Voice-over- 
IP (VoIP) , konkurriert insbesondere mit klassischen, verbin- 

15 dungsorientierten Sprachnetzen . FUr die Nutzung des Internet- 
Protokolls zur Sprachsignaliibertragung ist sein Echtzeitver- 
halten von zentraler Bedeutung. Das Echtzeitverhalten wird 
durch die Minimierung von Datenpaketverlusten und VerzOge- 
rvmgszeiten bestimmt, zumal Anwender bei der Sprachsi- 

20 gnaltibertragxing nur minimale VerzSgerungen akzeptieren. 

Entscheidend far eine Akzeptanz von Voice-over-IP wird auch 
eine Einbindung und Nutzung von vorhandenen Telekommxinikati- 
onssystemen sein. Auf Anwenderseite besteht nSmlich groSes 
wirtschaftliches Interesse an einer Weiternutzung bisheriger, 
konventioneller Telekommunikationssysteme einschlieSlich al-' 
ler gewohnten Leistungsmerkmale. Voice-over-IP ist als Able- 
sung ftir konventionelle Nebenstellentechnik geplant und bie- 
tet eine Basis ftir eine weitergehende Integration von Sprach- 

Daten- und Video-Diensten, beispielsweise im Rahmen von 
Multimediakonferenzen, Application Sharing oder Call-Center- 
Anwendungen. Aufgrund einer Vereinheitlichung von Betriebs- 
funktionen ftir Daten und Sprache kOnnen Synergiepotentiale 
ausgenutzt werden. Daiiiber hinaus ermaglicht Voice-over-IP 
35 standardisierte Umgebungen rait Schnittstellen zu konventio- 

nellen Telekommunikationssystemen einschlieSlich Offentlichen 
Telekoininunikationsnetzen . 
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MSgliche Anwendungsszenarien fUr Voice-over-IP in einem in- 
tranet sehen standortgebundene IP-Telefon-Gateways vor, tiber 
welche Gesprache von einer Telekommunikationsanlage geleitet 
werden. Einem solchen Gateway kommt die Aufgabe zu, Signali- 
5 sierung, Standardprotokolle sowie herstellerspezif ische Pro- 
tokolle zu untersttttzen. Derzeit weist Voice-over-IP ein- 
schlieglich einer Integration in bestehende Telekommunikati- 
onsanlage noch einige Schwachpionkte auf hinsichtlich Signali- 
sierung,- verfiigbarer Leistungsmerkmale und geeigneter Netzma- 
10 nagement-Systeme. Bei letzteren umfassen Anforderungen eine- 
gesamtheitliche Uberwachung und Verwaltung von bislang ge- • 
trennter Sprach- xmd der Datenkoinmunikation. 

in zahlreichen VoIP-Telef onnetzen halten VoIP-Endgerate Daten 
tiber ihren Zustand in einem dem jeweiligen VoIP-EndgerSt zu- 
geordneten Speicher. Der GerStezustand umfaSt beispielsweise 
Angaben wie Rufnummer, programmierte Tastenbelegungen oder 
aktivierte Leistungsmerkmale. tJblicherweise ist einem VoiP- 
Endgerat in VoIP-Telefonnetzen eine als Gatekeeper bekannte 
Steuerungseinheit zugeordnet, die beispielsweise ein Weiter- 
vermitteln von Ruf signalisierungen sowie ein Auf iSsen Oder 
Umwandeln von Netzwerkadressen oder Telef onnummem wahmimmt. 
In der Regel sind Gatekeeper daher vor allem far Zugangsbe- 
rechtigungen und Sicherheitsaspekte vorgesehen. Zusatzlich 
kSnnen Gatekeepern auch Aufgaben im Bereich der Gebtihrener- 
fassung, -zuweisung oder eines Bandbreitenmanagements zur Ge- 
wahrleistung einer vorgegebenen Dienstgtite zugewiesen werden. 

Failt ein Gatekeeper in einem VolP-Telef onnetz aus, so sind 
insbesondere VoIP-EndgerSte betroffen, die dadurch ihre Zu- 
ordnung im VoIP-Telef onnetz verlieren. Ein Sicherheitsproblem 
St el It in diesem Zusaramenhang eine Neuzuordnung der betroffe- 
nen VoIP-Endgerate zu einem alternativen Gatekeeper dar, da 
die betroffenen VoIP-Endgerate tiblicherweise noch nicht'durch 
35 den alternativen Gatekeeper regis triert sind. 
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Der vorliegenden Erfindiing liegt daher die Aufgabe zugrunde, 
ein Verfahren zoom Betrieb eines Koromunikationsendgerats ftir 
paketorientierte Datenilbenaittlung sowie effiziente Realisie- 
3ning des Verfahrens anzugeben, das ein sicheres Neuzuordnen 
des Konmi\inikationsendgerats zu einer altemativen Steuerungs- 
einheit nach Ausfall einer zuvor zugeordneten Steuenangsein- 
heit ermdglicht. 

Diese Aufgabe wird erf indtingsgemas durch ein Verfahren mit 
den in Anspruch 1 angegegebenen Merkmalen und ein Steuenings- 
programm mit den in Anspruch 6 angegebenen M6rkirtalen gel6st. 
Vorteilhafte Weiterbildungen der vorliegenden Erfindung sind 
in den abhangigen Anspriichen angegeben. 

15 Ein wesentlicher Aspekt der vorliegenden Erf indiing besteht 
. darin, da& eine ftir ein KommunikationsendgerSt in einer zuge- 
ordneten Speichereinheit gespeicherte Zustands information mit 
einer digitalen Signatur versehen wird. Die digitale Signatur 
wird aus der Zustandsinf ormation mittels eines privaten 
20 Schltissels ftir ein asymmetrisches Verschltisselungsverfahren 
berechnet, der einer dem KommunikationsendgerSt zugeordneten 
ersten Steuerungseinheit zur Aufiasxmg bzw. Umwandlung von 
Netzwerkadressen zugeordnet ist. Bei einem Ausfall der ersten 
Steuerungseinheit wird eine die Zustandsinf ormation und die 
25 digitale Signatur umfassende Auf f orderung • zur Zuordnung des 
Kommunikationsendgerats an zvimindest eine zweite Steuer\angs- 
einheit tibermittelt und die digitale Signatur verifiziert, 
beispielsweise durch die zweite Steuerungseinheit. Bei einem 
positiven Verifizierungsergebnis wird das Koiraniinikationsend- 
gerat zur zweiten Steuerungseinheit zugeordnet. Auf diese 
Weise kann ein lonberechtigtes Einschleusen eines VoIP- 
Endgerats an einer zur Zuordnung vorgesehenen Steuerungsein- 
heit, beispielsweise einem Gatekeeper, unterbunden werden. 
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Die vorliegende Erfindung wird nachfolgend an einem Ausfiih- 
rrongsbei spiel anhand der Zeichnxong naher eriautert. Es zeio 
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Figur 1 eine schematische Darstellung eines Anwendungsum- 
feldes der vorliegenden Erfindung, 

Figur 2 ein Ablaufdiagrairan filr ein Verfahren und steue- 

rungsprogramm zum Betrieb eines Kommunikationsend- 
gerats fQr paketorientierte Datentibermittlung . . 

Das in Figur 1 schematisch dargestellte Anwendungsmnfeld der 
vorliegenden Erfindung rnnfaSt ein lokales Paketdatennetz 101 
welches mehrere VoIP-Telef one 111-113, PC-basierte Kommunika- 
tionsendgerate 121-122, Gatekeeper 131-133, einen Rooter 102 
und ein Gateway 103 miteinander verbindet. Die VoIP-Telef one 
111-113 und die PC-basierten Kommunikationsendgerate 121-122 
stellen Kommuniktionsendgerate ftir paketorientierte Daten- 
iibenaittlung dar, wobei die VoIP-Telefone 111-113 lediglich 
einer Sprachsignatibermittlung dienen. 

Die Gatekeeper 131-133 sind als zentrale Steuerungseleiaente 
fur exn Weiterleiten von Ruf signalisierungen sowie.eine Auf- 
Idsung bzw. Umwandlung von Telefonnummem und Netzwerkadres- 
sen vorgesehen. AuSerdem erfassen die Gatekeeper 131-133 Ge- 
btihren und weisen sie Netzbenutzem bzw. Diensten zu Ftlr 
voice-over-IP stellen die Gatekeeper 131-133 wichtige Kompo- 
nenten dar, da auf ihnen Software fiir ein Management von Zo- 
nen und Ruf diensten installiert ist, die dort abiauft. 

Der Rooter 102 ist als Koppelelement zwischen dem lokalen Pa- 
ketdatennetz 101 und einem weiteren IP-basierten Netz 104 
beispielsweise dem Internet, vorgesehen und verbindet das'lo- 
kale, IP-basierte Paketdatennetz 101 das weitere IP-basierte 
Netz 104 auf der Vermittlungsschicht gemSS dem OSI-Ref erenz- 
modell miteinander. Vomehmlich nimmt der Rooter 102 Aufgaben 
im Bereich Protokollumsetzung und Datenratenadaption wahr. 

Das Gateway 103 umfaSt Hard- und Software urn verschiedenarti- 
ge Netze miteinander zu verbinden. Im vorliegenden Fall wird 
durch das Gateway 103 ein Sffentliches Telefonnetz 105 durch 
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Protokollumsetzung an das lokale, IP-basierte Paketdatennetz 
101 angeschlossen. Das Gateway 103 hat insbesondere die Auf- 
gabe, Nachrichten von einem Netz in ein anderes zu Gbermit- 
teln, was vor allem eine Kommunikationsprotokolximwandlxing er- 
5 f ordert. Perner ist das Gateway 102 in- der Lage, Protokolle 
vollstandig aufzulosen, land stellt sowohl aus Sicht des 6f- 
fentlichen Telef onnetzes 105 als auch aus Sicht des lokalen 
Paketdatennetzes 101 einen adressierbaren Netzknoten dar. Ei- 
ne durch das Gateway 103 durchgeftihrte vollstSndige Protokol- 
10 lumwandlung umfaSt eine Umsetzung von Adressen und Pormaten, 
eine Konvertierung der Codierung, eine Zwischenpuf f erung von 
Datenpaketen, eine Pake tbes tat igung, eine FluSkontrolle- sowie 
eine Geschwindigkeitsanpassung , 

15 FQr jedes der Kommunikationsendgerate 111-113, 121-122 werden 
Zustandsinformationen in einer Speichereinheit des jeweiligen 
Komraunikationsendgerats gespeichert. Diese Zustandsinforma- 
tionen umfassen beispielsweise Ruf listen, Umleitungen pro- 
graininierte Tastenbelegxingen oder aktivierte LeistTingsmerkmale 

20 Oder Mehrwertdienste. Die Zustandsinformationen werden dabei 
als Datencontainer in der jeweiligen Speichereinheit verwal- 
tet xond durch einen dem jeweiligen Koinmunikationsendgerat 
111-113, 121-122 zugeordneten Gatekeeper 131 bis 133 laufend 
aktualisiert. Die Abspeicherung der Zustandsinformationen 

25 entspricht 201 des in Pigur 2 dargestellten Ablaufdiagramms, 
die Aktualisierung der Zustandsinformationen entspricht 
Schritt 210. 



30 



Ferner wird eine digitale Signatur generiert (Schritt 202) 
mit der die jeweiligen Zustandsinformationen versehen werden. 
Die digitale Signatur wird jeweils aus den in dem jeweiligen 
Speicher gespeicherten Zustandsinformationen mittels eines 
privaten Schliissels far ein asymmetrisches Verschltisselungs- 
verfahren berechnet und gemeinsam mit den Zustandsinformatio- 
35 nen in der jeweiligen Speichereinheit gespeichert. Die jewei- 
lige digitale Signatur wird dabei mittels des privaten 
Schiassels berechnet, der dem zum jeweiligen Kommunikations- 
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6 

endgerat 111-113, 121-122 zugeorcineten Gatekeeper 131-133 zu- 
geordnet ist. Bin dffentlicher Schltissel zur Verif izieriing 
einer digitalen Signatur eines jeweiligen Gatekeepers 131-133 
ist in den jeweils anderen Gatekeepem abrufbar hinterlegt. 
Im allgemeinen sind die Offentlichen Schltissel so hinterlegt, 
daS diese ftir sSmtliche Gatekeeper iimerhalb einer IP-Tele- 
fonie-DoraSne verfiigbar sind. 

Die laufende Aktualisierung der Zustandsinformationen spie- 
gelt sich in Schritt 203, durch den abgefragt wird, ob eine 
Anderung von Zustandsinf ormation vorliegt, und in Schritt 210 
wieder, durch den gegebenenf alls eine Zustandsinf ormation ak- 
tualisiert wird. Bin Ausfall eines einem KommunitkationsgerSt 
111-113, 121-122 zvmachst zugeordneten Gatekeepers 131 wird 
15 durch die vom Ausfall betrof fenen Kommunikationsendgerate 

festgestellt, wenn eine zyklische Aktualisierving von Zustand- 
sinf ormtionen nicht mehr f \mktioniert . Dadurch sind die Kom- 
munikationsendgerate in der Lage, einen Ausfall eines Gate- 
keepers zu erkennen (Schritt 204) . 

20 

Liegt ein Ausfall des ziinachst zugeordneten Gatekeepers 131 
tatsachlich vor, so iibermitteln die von dem Ausfall betroffe- 
nen Kommunikationsendgerate eine Meldiing mit einer Auf forde- 
rung zur Zuordn\mg des jeweiligen Kommunikationsendgerates an 

25 zumindest einen alternativen Gatekeeper 132-133. Die Meldung 
mit der Aufforderung zur Zuordnung der vom Ausfall betroffe- 
nen Kommxinikationsendgerate lamfaSt die in den jeweiligen Kom- 
raunikationsendgeraten gespeicherten Zustandsinformationen 
einschlielSlich der digitalen Signatur. Vorzugsweise sollte in 

30 jedem Koromtmikationsendgerat zusatzlich eine Liste mit al- 
terantiven Gatekeepem abgespeichert sein, daitiit von einem 
Ausfall eines Gate-Keepers betroffene Kommunikationsendgerate 
gleichverteilt einen alternativen Gatekeeper auswahlen kOn- 
nen. Auf diese Weise wird eine automatische Lastverteilung 

35 gewahrleistet. Die Obermittlimg der Meldung mit einer Auffor- 
derung zur Zuordnung eines alternativen Gatekeepers ent- 
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spricht Schritt 205 des in Figur 2 dargestellten Ablaufdia- 
gramias . 

Der alternative Gatekeeper 132-133, der eine Meld\ing mit ei- 
ner Aufforderung zur Zuordnxing eines Kononiinikationsendgerates 
empfangen hat, verifiziert zxinSchst die yon der Meldiang xxm- 
faSte digitale Signatur (Schritt 206) . Wenn die digitale Si- 
gnatur beispielsweise aus einerti ftir die Zustandsinf ormationen 
ermittelten Hash-Wert berechnet ist, wird zur Verif izierung 
der digitalen Signatur durch einen der alternativen Gatekee- 
per 132-133 ftir die von einem KonununikationsendgerSt tibermit- 
telten Zustandsinf ormation ein Hash-Wert berechnet und dieser. 
mit einer mittels eines dem ausgef allenen Gatekeeper 131 zu- 
geordneten 5ffentliche Schlttssels entschltisselten digitalen 
15 Signatur. auf Obereinstiramung verglichen. Zur Berechnung der 
digitalen Signatur kann beispielsweise ein Message-Diagest- 
No.5-Alghorithitius (MD5) verwendet werden. Zum AbschluS der 
Verifisierung der digitalen Signatur wird das tJberprtifungser- 
gebnis abgefragt, was sich in Schritt 207 des in Pigur 2 dar- 
20 gestellten Ablaufdiagramms widerspiegelt . 

Kann die digitale Signatur nicht erfolgreich verifiziert wer- 
den, so wird eine Neuzuordnung des jeweiligen vom Ausfall des 
zuvor zugeordneten Gatekeepers 131 betroffenen Kommunikation- 

25 sendgerates zu einem alternativen Gatekeeper. 132-133 abgewie- 
sen (Schritt 208) . Bei einem positiven Verif izierungsergebnis 
wird das Kommunikationsendgerat zum jeweiligen alternativen 
Gatekeeper 132-133 zugeordnet (Schritt 209) und die Zustands- 
informationen fUr das Kommunikationsendgerat gegebenenf alls 

30 aktualisiert (Schritt 210) . 

Das beschriebenen Verfahren zum Betrieb eines Kommunikation- 
sendgerates f\ir paketorientierte Da tentibermit tiling kann bei- 
• spielsweise in Form eines Steueriingsprogramms inrplementiert 
35 sein. Bei einer dezentralen Implementierung des Verfahrens 
sind in den Koinmunikationsendgeraten Steuerungsprogramme in- 
stalliert, die in einen Arbeit sspeicher eines jeweiligen PC- 
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basierten Koinmiinikationsendgerats ladbar sind und Codeab- 
. schnitte aufweisen, bei deren Ausfilhrxang die vorangehend be- 
schriebenen Schritte durchgefahrt bzw. veranlaSt werden, wenn 
das jeweilige Steueriingsprogramm im jeweiligen PC -basierten 
5 Kommunikationsendgerat ablSuft. Schritte zur Verif izierung 
einer digitalen Signatur und zur Zuordniong eines neuen QateT 
keepers kannen durch in den altemativen Gatekeepem instal- 
lierte Steuerungsprogramitie durchgeftihrt werden. 

10 Die vorliegende Erfindung ist nicht auf das hier beschriebe- 
nen AusfUhrungsbei spiel beschrankt. 
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Patentansprtiche 

1. Verfahren 2\im Betrieb eines Kornmunikationsendgerats fur 

paketorientierte Datentlbermittlung, bei dem 
5 - ftir ein Koinmunikationsendgerat ziimindest eine Zustandsin- 
formation in einer dem Koinmunikationsendgerat zugeordneten 
Speichereinheit gespeichert wird, 

- die Zustandsinformation mit einer digitalen Signatur ver- 
sehen wird, die aus der Zustandsinformation mittels eines 
10 privaten Schliissels ftir ein asymmetrisches Verschlusse- 

liingsverf ahren, der einer dem Kommunikationsendgerat zuge- 
ordneten ersten Steuerungseinheit zur Auflosung und/oder 
Umwandlung von Netzwerkadressen zugeordnet ist, berechnet 
wird, 

15 - bei einem Aus fall der ersten Steuerungseinlieit eine die 
Zustandsinformation und die digitale Signatur umfassende 
Auf forderung zur Zuordnung des Kommunikationsendgerats an 
zumindest eine zweite Steuerungseinheit ubermittelt und 
die digitale Signatur verifiziert wird, 

20 . bei einem positiven Verif izierungsergebnis das Kommunika- 
tionsendgerat zur zweiten Steuerungseinheit zugeordnet 
wird. 



2. Verfahren nach Anspruch 1, 
25 bei dem die zumindest eine Zustandsinformation auf Veranlas- 
sung durch die erste oder zweite Steuerungseinheit zu einem 
vorgebbaren Zeitpunkt aktualisiert wird. • 



30 



3 • Verfahren nach einem der Ansprttche 1 oder 2 , 
bei dem die digitale Signatur aus einem ftir die Zustandsin- 
formation ermittelten Hash-Wert berechnet ist. 



4. Verfahren nach Anspruch 3, 

bei dem zur Verif izierung der digitalen Signatur ftir die Zu- 
35 stands information ein Hash-Wert berechnet und dieser mit ei- 
ner mittels eines der ersten Steuerungseinheit zugeordneten 
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offentlichen Schltissels entschltlsselten digitalen Signatur 
auf Ubereinstimmung verglichen wird. 

5, Verfahren nach einem der Ansprtiche 3 oder 4, 

bei dem zur Berechnung der digitalen Signatur ein Message- 
Digest-No. S-Algorithmus verwendet wird. 

6. Steuerungsprogramm zum Betrieb eines Koiranunikationsendge- 
rats fur paketorientierte Datenubermittlung, das in einen Ar- 
beitsspeicher einer Recheneinrichtung ladbar ist und zumin- 
dest einen Codeabschnitt aufweist, bei dessen Ausfuhrung 

ftir ein Kommunikationsendgerat zinnindest eine Zustands in- 
formation in einer dem Kommunikationsendgerat zugeordneten 
Speichereinheit gespeichert wird, 

- die Zustandsinformation mit einer digitalen Signatur ver- 
sehen wird, die aus der Zustandsinformation mittels eines 
privaten Schltissels ftir ein asymmetrisches Verschlttsse- 
lungs verfahren, der einer dem Kommunikationsendgerat zuge- 
ordneten ersten Steuerungseinheit zur Auf losung uind/oder 
Umwandlving von Netzwerkadressen zugeordnet ist, berechnet 
ist, 

- bei einem Aus fall der ersten Steuerungseinheit eine die 
Zustandsinformation und die digitale Signatur umfassende 
Aufforderung zur Zuordnung des Kommunikationsendgerats an 
zumindest eine zweite Steuerungseinheit ubermittelt und 
eine Verif izierung der digitale Signatur veranlaSt wird, 

- bei einem positiven Verif izierungsergebnis eine Zuordnung 
des Kommunikationsendgerats zur zweiten Steuerungseinheit 
veranlaSt wird, 

wenn das Steuerungsprogramm in der Recheneinrichtung ablauft. 
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□ 



Weilere Veroff entllchungen sind der Fortsetzung von Feld G zu 

entnehmen 



SlBhe Anhang Palentfamilie 



• Besondere Kalego rien von angegebenen Veroffenlltehungen : 
'A' VerOffentllchung. dfe den allgemeinen Stand derTechnikdefinlert, 

aber nichi als besonders bedeutsam anzusehen 1st 
'£■ aileres Dokument, das jsdoch erst am odor nach dem intematkmalen 

Anmeldedatum verdffenllicht worden 1st 
•L' VerOIIenlUchung, die geelgnet ist, einen Prioriatsanspruch rwelfelhafl er- 
schelnen zu lassen, pder duich die das Veraffentllchungsdatum elner 
anderen Im Recherchenbedchi genannten Vetdffentlfchung belegt werden 
soil Oder die aus einem anderen besonderen Grund anae^ben Bt Mfe 
ausgefOhrt) * 
•O' VerBffentlichung, dfe sich auf eine mQndliche Offenbarung, 
-r,. w®''!^^^'?,"?""^' Ausstellung Oder andere MaBnahmen bezleht 
•P* Verdffentllchung. die vor dem Internalionalen Anmeldedatum, aber nach 
dem beanspruchten Priorftaisdalum verdffentlicht wortlen 1st 



Spatere Veroffentllchung. die nach dem Intemationalen Anmeldedatum 
Oder dem pnorltatsdatum verOffenillcht worden 1st und mit der 
Anmeldung nichi kolUdiert, sondem nurzum VerstSndnlsdesder 
f{2c^e"^g"egeben feP®^ Prlnzlps Oder der Ihr zugrundeDegenden 

'X' Veroffentnchung von besonderer Bedeutung; die beanspruchte Eiflndung 
kann atlein aufgrund dieser VerSfferttlichung nichi als neu Oder auf 
eiflnderlscher Talfgkail bemhend belrachtet werden 

■Y* Verdflentnchung von besonderer Bedeutung; die beanspmchla Ertlndung 
kann nlchl als auf erfinderischer Tatigkelt beruhend betrachlet 
werden. wenn die Veroffentllchung mil elner Oder mehneren anderen 
Ver6ffentllchungen dieser Kategorie In VerblndUng gebracht wird und 
dIese Verblndung fur einen Fa<Jimann naheliegendlst 
Veroffentllchung, die Mitglied derselben Patenlfamliie ist 
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